centos 7 防止及解决keepalive脑裂现象(主备均有vip)

背景

最近在两台centos7机器上部署了keepalived主备,但两台机器都有同一个VIP。

|--------|-------------|----------|-------------|
| 角色 | IP | 操作系统 | VIP |
| MASTER | 10.16.25.22 | centos7 | 10.16.25.20 |
| BACKUP | 10.16.25.24 | centos7 | 10.16.25.20 |

关于ARP信息介绍:

ARP表是一个动态表,存储在计算机当中,目的是做一个ip地址与mac地址的对应。

假设在同一子网段,计算机A与计算机B通信

计算机A的ip地址: 192.168.0.11 MAC地址AA-AA-AA-AA-AA-AA

计算机B的ip地址: 已知192.168.0.12 MAC地址未知

那么计算机A就要发起一个ARP查询,"谁能告诉我,192.168.0.12的MAC地址是多少?"

很显然通过交换机的时候,交换机并不能看懂ip地址,所以要广播这个信息,就把这个查询信息发到除发送端的其它所有端口。(当然,交换机还要记住192.168.0.11主机的mac地址)

其它所有的计算机看到这个广播发现目的ip不是自己,就把这个数据丢弃,只有192..168.0.12的计算机B会响应,并发送回执,告诉计算机A,"我是192.168.0.12,我的MAC地址是AA-AA-AA-AA-AA-AB"当通过交换机,交换机记住从计算机B端口过来的MAC地址,并通过已知的A计算机MAC地址,发动到连接计算机A的端口。(此时不再广播)计算机A与计算机B都知道对方的ip和MAC地址,开始通信。

服务器网络环境中,因为路由交换层禁用了ARP的广播限制,造成KEEPALIVE主备协议无法通过广播的方式进行通信,造成主备两台服务器都强占HAVIP地址,出现同时两台服务器都有VIP地址的情况出现,必须通过配置来指定IP的两台服务器间进行通讯。

解决方案

一 防火墙设置:

a) firewalld 开启vrrp 协议(2台机器都执行)

bash 复制代码
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens192 --destination 10.16.25.20 --protocol vrrp -j ACCEPT

firewall-cmd --reload

b)iptables

bash 复制代码
#MASTER
iptables -A INPUT -i ens192 -p vrrp -s 10.16.25.24  -j ACCEPT 
#BACKUP
iptables -A INPUT -i ens192 -p vrrp -s 10.16.25.22 -j ACCEPT

二 keepalived 来指定IP的两台服务器间进行通讯

MASTER添加配置如下:

bash 复制代码
priority 100
unicast_src_ip  10.16.25.22
unicast_peer {
  10.16.25.24
  }

BACKUP添加配置如下:

bash 复制代码
priority 90
unicast_src_ip  10.16.25.24
unicast_peer {
  10.16.25.22
  }
相关推荐
盛满暮色 风止何安2 分钟前
VLAN的高级特性
运维·服务器·开发语言·网络·网络协议·网络安全·php
lemon3106241 小时前
dockerfile制作镜像
linux·运维·服务器·学习
AI享网无代码创作2 小时前
WP Mail 邮件发送:WordPress Mail SMTP设置
运维·服务器·网络
struggle20254 小时前
AWS Bedrock 多代理蓝图存储库使用 CDK、Streamlit 和 LangFuse 运行 AWS Bedrock 多代理 AI 协作的蓝图
运维·人工智能·自动化·云计算·aws
IEVEl4 小时前
CentOS 7 安装 EMQX (MQTT)
linux·运维·centos
vortex55 小时前
深入理解 Linux 文件权限:从 ACL 到扩展属性,解剖底层技术细节与命令应用
linux·运维·服务器
BTU_YC5 小时前
Cannot find a valid baseurl for repo: centos-sclo-sclo/x86_64
linux·运维·centos·php
大王10245 小时前
在 CentOS 系统中开机自动执行 Shell 脚本
linux·运维·centos
IT小馋猫5 小时前
CentOS 7 宝塔部署
linux·运维·centos
FIT2CLOUD飞致云6 小时前
1Panel MCP Server发布,开启AI对话式运维新时代!
运维·开源